win2008 R2 域控制器 限制USB存储设备

需求：在域环境下，禁用USB存储设备，不能影响USB键盘鼠标的使用在2008R2域控环境中可以应用组策略可以实现此需求

而且在应用此策略中可以针对在此域中的用户也可针在域中计算机

1，如何禁掉域中计算机的USB 存储设备

没有应用策略的客户机

具体步骤如下：

1，在域控中操作

管理工具----组策略管理

级策略对象---新建

输入组策略的名称

右击编辑来编辑组策略

在组策略管理中分为计算机策略和用户策略，计算机策略只能针对计算机对象的才能生效，如果OU里面没有计算机，此策略是不能生效的;用户策略则是针对域中的用户的

(针对用户的策略，位于用户配置----策略-管理模版---系统----可移动存储访问)

针对计算机的策略，位于计算机配置----策略---管理模版---系统----可移动存储访问

编辑可移动磁盘拒绝读取权限和写入权限，选择已启用

（拒绝所有权限优先于任何单独的可移动存储策略的设置）

创建完成，

将usb这个组策略套用要控制的ou上，如果应用的是用户策略，要保证该OU下存在用户账户，并且客户端使用该账户登录，同理计算机策略要保证ouk中有计算机。

方法:直接将组策略向想要连接的ou上拖拽进行连接

2,在客户端的操作：cmd–刷新组策略

结果：可以看到盘符，但会被拒绝访问移动硬盘

U盘

附：关于微软官方早版本关于使用组策略来禁用USB https://www.wendangku.net/doc/9714533602.html,/kb/555324/zh-cn

额外域控制器的升级—夺权

额外域控制器的升级—夺权 几天前做过这样一个工作，将公司域控制器从旧的服务器上迁移到新的服务器上，目的就是为了给域控做一下硬件的升级。这个任务很艰巨的，我从没有做过这样的事，觉得特别有意思。经过同事的指点，我慢慢的开始小心翼翼的进行工作。工作完成的很顺利，但也有些不足的地方，印象很是深刻，觉得有必要将它留在51cto上与大家分享。下面是环境图： 环境并不复杂，域控系统为windows 2008 R2 ，DNS、DHCP服务寄存在域控上。也就是说这并不单单是迁移域控的事情了，还要将DNS、DHCP服务同时迁移过去。呵呵，不过这都不是难题，我马上为大家呈现解决办法。 解决这些问题的办法我简单做了一下汇总：

1、升级新服务器为额外域控制器，同时添加DNS备份，添加DHCP角色。 2、转移域控五大角色。 3、卸载域控。 4、断开域控DHCP服务，授权新域控的DHCP服务，防止两个服务出现冲突。 完成这几步后就可以大胆的将旧的服务器关闭掉，原先的备份服务器就已经完全作为新的域控制器工作了。 首先将新服务器作为域控的备份服务器加入https://www.wendangku.net/doc/9714533602.html,域，过程中需要将DNS服务同时转移到备份服务器上面就可以解决DNS的迁移问题了。添加DHCP角色，但不要做任何配置，因为作为域控的备份服务器DHCP 也会被自动导入域控的DHCP配置。这里不做过多的拗述了。 作为域控制器是因为它兼有五大角色，分别是PDC主机，RID主机，结构主机，域命名主机和架构主机，五大角色是域控特有的，其各自的属性特征这里不做阐述。首先我们登录域控服务器，打开服务器管理台，选择“角色”，找到“AD用户和计算机”，邮件服务器属性，“更改域控制器”如下图：选择将要继承域控职责的BDC作为当前服务器。

如何禁用U盘,但可以使用USB鼠标

方法一：修改BIOS设置这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows 启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。 方法二：修改系统文件/注册表与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。 【未使用过USB设备的电脑】1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。 3、再“属性”对话框里单击“安全”选项卡。 4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。注意：此外，还需将系统账户添加到“拒绝”列表中。 6、右键单击“Usbstor.inf”文件，然后单击“属性”。 7、单击“安全”选项卡。 8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 【使用过USB设备的电脑】1、单击“开始”，然后单击“运行”。2、在“打开”框中，键入“regedit”，然后单击“确定”。3、找到并单击下面的注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4、在右边窗格中，双击“Start”。5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB 设备的支持，只需将该值改回“3”即可。）6、退出注册表编辑器。 -------------------------------------------------------------------------------- 改注册表在开始----程序----运行，输入regedit 就进入注册表了找到注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor，将右边的“Start”数值数据改为4（注意必须为16进制），确定并重新启动后生效。这样就可以简单 --------------------------------------------------------------------------------

WIN2008 R2 域控服务器安装过程

WINDOWS SERVER 2008 R2 域控制器安装过程 有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。 由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。 一、DC网络属性的基本配置 对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络环

境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。 图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。

无法识别的USB设备

"无法识别的USB设备：跟这台计算机连接的一个USB设备运行不正常，WINDOWS无法识别"问题的几个解决办法 1、我朋友的电脑今天插上U盘就会出现:"无法识别的USB设备：跟这台计算机连接的一个USB设备运行不正常，WINDOWS无法识别"，怎么折腾也找不到原因，后来把计算机电源线从插座上拔下来，将插头短接一段时间后重新启动就好了，哈哈！windows 真奇怪！ 2、现在的电脑一般都会有4～8个USB接口，但有些装了Windows XP 的电脑会出现USB接口不稳定的现象，典型的就如USB鼠标、USB键盘会莫名其妙失灵。其实这是因为Windows XP默认开启了USB的节电模式，致使某些USB接口供电不足，使USB设备间歇性失灵。只要将USB节电模式关闭，USB设备就可恢复正常。右击“我的电脑”选“属性”，打开“系统属性”对话框，切换到“硬件”选项卡，打开“设备管理器”，双击“通用串行总线控制器”，会看到有好几个“USB Root Hub”，双击任意一个，打开“USB Root Hub属性”对话框，切换到“电源管理”选项卡，去除“允许计算机关闭这个设备以节约电源”前的勾选，点击“确定”返回，依次将每个USB Root Hub

的属性都修改完后重启电脑，USB设备就能恢复稳定运行了。 3、最后无意中一个办法：插入U盘，在设备管理器--通用串行总线控制器中，删除了3个USB程序中一个，立刻，弹出U盘所在的卷，识别了这个U盘，然后，我再度刷新，当3个全现时，不行。于是将此设备禁用。(注：另2个USB程序一致，这一个不同) 有感同仁苦恼，特献此策。此法不伤机，不费时，有用则用，无用无伤。 4、在“设备管理器”的“通用串口总线控制器”中我逐个停用USB 控制器设备，我发现一个奇怪的现象：只要停用“SiS PCI to USB Enhanced Host Controller”，卸载“unkown device”设备，进行扫描检测硬件改动能找到插在计算机上的打印机和U盘了，而且插在其它的USB口上也能识别。难道是“SiS PCI to USB Enhanced Host Controller”这个USB2.0主控器惹的祸吗？我在网上也查不到有关USB2.0主控器启用后导致“无法识别”USB设备的相关的问题。只好向联想技术服务人员咨询，答复有可能是计算机静电引发。启用“SiS PCI to USB Enhanced Host Controller”设备，关机后对计算机进行静电释放，重新启动计算机，连接在计算机上的打印机和U盘很快被识别。 计算机静电释放的正确方法：拔除主机上所有的连线（包括电源线，鼠标键盘线，显示器数据线，网线，外接设备连线等），按主机电源开关3-5次，每次按住开关一秒钟，中间间隔1-2秒。 现时值冬季，气候变得越来越干燥，计算机更容易积累静电导致莫名的计算机故障，严重的会致使硬件损坏。所以，在冬季，做好计算机的静电防止工作显得更加重要，尤其是计算机房的静电防止。

从2003域升级到2008_R2域

从2003域迁移到2008 R2域 Windows server 2008 R2功能强大，其功能远远超过windowsserver 2003.伴随着时间的推移，windows server 2008 R2已经逐步在企业中搭建应用，可是基于旧管理平台的windows server 2003的怎么办？今天我们来看一下windows server 2003的活动目录是如何向windows server 2008中迁移的 实验环境如下图： 下面我们开始试验 升级前,先在srv03上搭建Windows2003 DC （略） 如在真实环境中操作，作业前，请先备份2003域控系统状态，在此不多说！！！ 一、将计算机srv5加入到https://www.wendangku.net/doc/9714533602.html,域中 首先将装有windows server 2008 R2的计算机srv5加入到windows server 2003域中，在srv5上操作

打开网络设置，把DNS指向DNS服务器，在此我们指向srv03 更改系统属性，把计算机加入到域中，如下图

客户端加入域需要权限，因此加入域时需要输入域管理员账户和密码 下图显示加入域成功，单击确定 在加入域后重新启动计算机 二、给windows server 2003活动目录升级（在srv03上操作） 1、提升域功能级别 单击开始——→程序→管理工具→AD用户和计算机，右击https://www.wendangku.net/doc/9714533602.html,，选择提升域功能级别

功能级别选择“windows server 2003”，单击提升 2、提升林功能级别 单击开始——→程序→管理工具→AD域和信任关系，右击AD域和信任关系，选择提升林功能级别

USB端口禁用

一．此种状况多半是在BIOS中屏蔽了USB端口，通过复位BIOS 默认设置即可解决。 又及，一般说来会想到这一点的老师通常也会为BIOS设置口令，可按如下方式清除： 进入DOS界面或WINDOWS的DOS窗口执行如下命令： debug o 70 10 o 71 11 q 请勿滥用 最佳答案 禁止使用闪存 出于某种特殊的原因，有些单位或公司不允许使用闪存。其实禁止使用闪存的方法较多，一般情况下可采用两种方法，一种是BIOS设置，另一种是修改注册表。 BIOS设置：进入BIOS设置，选择“Integrated Peripherals”选项，展开后将USB选项的属性设置为“Disabled”，即可禁用USB接口。需要说明的是，为了安全性，一定要给BIOS设置密码。不过，通过上面的修改完全禁止了USB接口，也就是说各种USB接口的设备均不能用了。

修改注册表：打开注册表编辑器，依次展开如下分支 [HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSB STOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中，将数值修改为十六进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，设置即可生效。不过此法仅适用于Windows XP/2000/2003操作系统。 ---------------------------------------------------------------------- “第三者”休插足——利用Vista系统，禁用外来MP3设备 (2007年5月14日第19期) 编者按：在使用电脑时，我们往往担心他人MP3播放机的病毒，也不希望外来的MP3机越权进入自己的系统。为解决这个问题，往往通过在BIOS中设置禁用USB端口的方式来实现，可如此一来，会让自己的MP3播放机或其它USB设备也无从发挥自己的“功力”。究竟有何良方去解决这个问题呢？看看本期救护员的高招吧。 读者曾广武：寝室里就只有一台电脑，同学们经常从我这里拷贝流行歌曲，我非常担心别人把MP3闪存上的病毒文件感染到我的电脑中，也不希望别人“偷取”我的下载成果。请问，有什么方法能让系统禁用别人的MP3？另外，我使用的是Vista系统，希望能在Vista系统下解决问题。

USB设备无法识别故障排除

USB设备无法识别故障排除 当你想用闪存或移动硬盘来和电脑交换数据时，但插上USB口时你却发现系统居然无法识别出USB 设备，这是什么原因造成的呢？其实这样的现象我们时常见到，接下来介绍一下简单的处理方法。 一、在排除USB存储设备本身故障后，出现无法识别现象的原因一般是由以下几个方面所造成的： 一是USB接口电压不足。这种故障通常存在于移动硬盘身上，当把移动硬盘接在前置USB口上时就有可能发生系统无法识别出设备的故障，原因是移动硬盘功率比较大要求电压相对比较严格，前置的USB 接口是通过线缆连接到机箱上的，在传输时便会消耗大掉的电压，因此，在使用移动硬盘时，要注意尽量接在后置主板自带的USB接口上，否则也可以通过外接的电源适配器来提供单独供电。当然，在一些老的主板上，必须要使用独立供电才能供正常使用USB设备。 二是前置USB线接错。当主板上的USB线和机箱上的前置USB接口对应相接时把正负接反就会发生这类故障，这也是相当危险的，因为正负接反很可能会使得USB设备烧毁，严重还会烧毁主板。三是主板和系统的兼容性问题。这类故障中最著名的就是NF2主板与USB的兼容性问题。假如你是在NF2的主板上碰到这个问题的话，则可以先安装最新的nForce2专用USB2.0驱动和补丁、最新的主板补丁和操作系统补丁，还是不行的话尝试着刷新一下主板的BIOS一般都能解决。四是系统或BIOS问题。当你在BIOS或操作系统中禁用了USB时就会发生USB设备无法在系统中识别。解决方法是开启与USB设备相关的选项。 二、U盘插入电脑，提示“无法识别的设备”故障 维修思路：对于此现象，首先的一点说明U盘的电路基本正常，而只是跟电脑通信方面有故障，而对于通信方面有以下几点要检查： （1）U盘接口电路，此电路没有什么特别元件就是两根数据线D+ D-，所以在检查此电路时只要测量数据线到主控之间的线路是否正常即可，一般都在数据线与主控电路之间会串接两个小阻值的电阻，以起到保护的作用，所以要检查这两个电阻的阻值是否正常。 （2）时钟电路，因U盘与电脑进行通信要在一定的频率下进行，如果U盘的工作频率和电脑不能同步，那么系统就会认为这是一个“无法识别的设备”了。这时就要换晶振了。而实际维修中真的有很多晶振损坏的实例! （3）主控，如果上述两点检查都正常，那就可以判断主控损坏了。 三、Windows XP操作系统下，系统提示已经找到新的硬件并且硬件正常被安装可以使用，但无法找到闪存盘的盘符，且闪存盘的灯在不停的闪亮 故障分析：这种故障一般是由于非法操作所造成的，认为闪存盘是可以支持热插拔的，于是在没有正确删除移动设备的情况下，直接进行了插拔操作，不正确的操作是导致闪存消失的根本原因。 故障排除：进入Windows 98系统，用鼠标右击“我的电脑”，选择属性进入“设备管理器”，在“磁盘驱动器”下看到比原来多了一个“Netac Onlydisk”的设备，双击进入，在弹出的新窗口中看到了四个新的选项：“断开”、“可删除”、“同步数据传输”和“Int 13单元”，仔细观察发现“可删除”前面的选项是没有打勾的。在“可删除”选项前的空格内打入勾并单击确定后重新启动电脑。 故障小结：此故障依然是由于误操作使用闪存盘导致的问题，可以看出由于不正常使用闪存盘而导致故障出现的机率是非常大的，因此大家在使用中一定要遵循规格，以保证闪存的正常使用。 四、可以认U盘，但打开时提示“磁盘还没有格式化”但系统又无法格式化，或提示“请插入磁盘”，打开U盘里面都是乱码、容量与本身不相符等。 维修思路：对于此现象，可以判断U盘本身硬件没有太大问题，只是软件问题而以了。 解决方法：找到主控方案的修复工具搞一下就可以了。这个就要大家自己看U盘的主控是什么方案的来决定了。 U盘故障大概也就是这些主要问题了。而对于无法写文件、不存储等现象，一般都是FLASH性能不良或有坏块而引起的。大家看完之后有没有一个清晰的思路了呢。随便说明一下，U盘不同于MP3，他不存在固件之说，但有些厂家把自己的软件放到里面，低格一下就会没有的。 告诉大家一个非常简单的方法，就是在碰到主控损坏或找不到相应的修复工具时，可以用U盘套件来重新搞一个新的U盘，方法就是把故障机的FLASH拆下来，放到新的PCB板上就可以了。U盘套件包括(PCB带主控(分1.1和2.0之分)及外壳一套)，维修起来非常简单，做数据恢复就更方便了。

ad域2003升级到2008

https://www.wendangku.net/doc/9714533602.html, 现在域假定为https://www.wendangku.net/doc/9714533602.html,，现在域控制器为Windows 2003 R2 Enterprise，上面装有DNS和Active Directory。现要将域控器升级到Windows 2008版本。 现在域控版本：Windows 2003 R2 Enterprise SP2 FQDN:https://www.wendangku.net/doc/9714533602.html, IP:192.168.200.20 DNS:192.168.200.20 要升级到的服务器：Windows 2003 R2 Enterprise FQDN:https://www.wendangku.net/doc/9714533602.html, IP:192.168.200.50 DNS:192.168.200.20 （未升级前指向现在的DNS服务器，升级完成后改为192.168.200.50，指向自己） 在DC03域控上新建一个用户，用于验证迁移后是否成功。 一、转移DNS至Windows 2008服务器。 1.安装Windows 2008 R2 Enterprise系统，步骤略。修改计算机名为DC008; 设定IP为：192.168.200.50。DNS为：192.168.200.20。 2.打开DC03域控的DNS管理器，运行里面输入“dnsmgmt.msc”，展开正 向查找区域，右击域“https://www.wendangku.net/doc/9714533602.html,”选择属性。在属性对话框的最后一项“区域复制”，选中“允许区域复制——只允许到下列服务器”，填入DC008机器的IP地址192.168.200.50。点击添加、应用和确定。 3.登录DC008机器，安装DNS服务。 打开服务管理器——展开角色。在右这看到“添加角色”，点击之。出现“角色添加向导”，下一步，点选中“DNS服务器”，下一步——下一步——安装，出现安装成功，关闭对话框。

(设备管理)无法识别的设备处理方法总结

无法识别的usb设备处理方法总结 无法识别的usb设备网友经常遇到这类问题，如今我们身边的USB设备越来越多，那我们来分析下无法识别usb 设备故障解决办法，无法识别的usb设备处理方法总结汇集了最全usb设备处理方法，希望对雨林木风的网友提供帮助。 1.前置USB线接错。当主板上的USB线和机箱上的前置USB 接口对应相接时把正负接反就会发生这类故障，这也是相当危险的，因为正负接反很可能会使得USB设备烧毁。所以尽量采用机箱后置的USB接口,也少用延长线.也可能是断口有问题,换个USB端口看下. https://www.wendangku.net/doc/9714533602.html,B接口电压不足。当把移动硬盘接在前置USB口上时就有可能发生系统无法识别出设备的故障。原因是移动硬盘功率比较大要求电压相对比较严格，前置接口可能无法提供足够的电压，当然劣质的电源也可能会造成这个问题。解决方法是移动硬盘不要接在前置USB接口上，更换劣质低功率的电源或尽量使用外接电源的硬盘盒，假如有条件的话。 3.主板和系统的兼容性问题。呵呵这类故障中最著名的就是NF2主板与USB的兼容性问题。假如你是在NF2的主板上碰到这个问题的话，则可以先安装最新的nForce2专用USB2.0驱动和补丁、最新的主板补丁和操作系统补丁，还是不行的话尝试着刷新一下主板的BIOS一般都能解决。 4.系统或BIOS问题。当你在BIOS或操作系统中禁用了USB时就会发生USB设备无法在系统中识别。解决方法是开启与USB设备相关的选项。就是开机按F2或DEL键,进入BIOS,把enable usb device选择enable。 5.拔插要小心,读写时千万不可拔出,不然有可能烧毁芯片。XP中任务栏中多出USB设备的图标，打开该图标就会在列表中显示U盘设备，选择将该设备停用,然后你再拔出设备，这样会比较安全。 其实判断软件硬件问题很简单,在别的机器或换个系统试试就可以了.有些小的问题不妨先用专门软件格式化下.还有提醒大家WINDOWS下格式化时要选择FAT,不要选FAT32。 提示无法识别的USB设备维修 故障提示如图：

如何将备用的域控制器升级到主域控制器111

如前面一片文章所提到的。比较麻烦的是，Exchange 2003的邮件服务器是安装在主域控制器上的，所以，主域控制器也被干掉了。 型号，做文件服务器的那台服务器也是域控制器，就要将这台文件服务器，升级到主域控制器了。 如果你没有执行过这样的动作，会觉得这是个很麻烦的事情。当我们操作过之后，你就会发现，其实这个不难。 首先，我们执行【netdom query fsmo】命令，来看一下目前的主域控制器是哪台。 然后依次执行下面的命令 ntdsutil roles connections connect to server https://www.wendangku.net/doc/9714533602.html, 下面就开始夺取主域控制器的命令了 seize domain naming master seize infrastructure master seize pdc seize rid master seize schema master slect operation target q命令式退出命令。 这样，我们这台域控制器，就成为了主域了。 最后，我们还要将这台服务器成为全局编目服务器。方法如下： 管理工具——Active Directory站和服务——站点——Default-First-Site-Name——服务器——域控制器——NTDS设置——全局编目，把空格勾上就好 本文转自☆★黑白前线★☆- https://www.wendangku.net/doc/9714533602.html, 转载请注明出处，侵权必究！ 原文链接：https://www.wendangku.net/doc/9714533602.html,/a/special/qyaq/server/2010/0429/3595.html 将额外控制器升级为主域控制器[原]

U盘插入电脑后显示“无法识别的设备”

U盘插入电脑，电脑提示“无法识别的设备”故障诊断方法如下： 第1步：如果U盘插入电脑，电脑提示“无法识别的设备”，说明U盘的供电电路正常。接着检查U盘的USB接口电路故障。 第2步：如果U盘的USB接口电路正常，则可能是时钟电路有故障（U盘的时钟频率和电脑不能同步所致）。接着检测时钟电路中的晶振和谐振电容。 第3步：如果时钟电路正常，则是主控芯片工作不良。检测主控芯片的供电，如果供电正常，则是主控芯片损坏,更换即可。 另外还有一种原因，就是USB接口供电不足，可能是USB接口连接的外设太多造成供电不足。建议使用带电的USBHUB或者使用USB转PS/2的转接头。还有可能WindowsXP默认开启了节电模式，致使USB 接口供电不足，使USB接口间歇性失灵。右击我的电脑/属性/硬件/设备管理器，双击“通用串行总线控制器”会到好几个“USB Root Hub”双击任意一个，打开属性对话框，切换到“电源管理”选项卡，去除“允许计

算机关闭这个设备以节约电源”前的勾选，点击确定返回，依次将每个USB RootHub的属性都修改完后重新启动电脑。USB设备就能恢复稳定运行了，频率尽量设低一些。 如果是系统或系统自带的驱动的原因，可以按下面方法修复一下。 1、开机按F8进入安全模式后在退出，选重启或关机在开机，就可以进入正常模式（修复注册表）。 2、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原）。 3、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。 4、如果故障依旧，在BIOS中设置光驱为第一启动设备插入系统安装盘按R键选择“修复安装”即可。 5、如果故障依旧，建议重装操作系统。

win2003域控制器 升级 迁移到win2008R2详细步骤

win2003域控制器升级迁移到win2008的详细步骤 原 Domain Control情况如下： 计算机名： whdgap01.WHDG.local IP地址： 192.168.2.31/24 （DNS: 192.168.2.31;202.96.134.133 GW:192.168.2.1/24） 操作系统： Windows Server 2003 Enterprise Edition SP1 提供服务： Domain Control、DNS 完成升级后，增加 Server2008为域控制器 计算机名： whdgap01.WHDG.local IP地址： 192.168.2.31/24 （DNS: 192.168.2.31;202.96.134.133 GW:192.168.2.1/24） 操作系统： Windows Server 2008 R2 enterprise 提供服务： Domain Control、DNS Win2003域添加Win2008域控制器 1、安装Windows Server 2008服务器。 2、将win2008加入域whdg中

3、对Forest（林）、 Domian（域）和RODC（域控制器）进行扩展。 在原 Windows Server 2003 域控制器上运行 Windows Server 2008的ADPREP工具，该工具位于 Windows Server 2008 光盘中的 Source\adprep目录下，复制 adprep目录到Windows Server 2003域控制上的任意磁盘分区中。 注意：扩展操作在DC2003（域控制器）上进行操作。 开始－运行－CMD，进入D分区的ADPREP目录输入 adprep /forestprep 根据提示，选择”C “，并按下 Enter键继续。（林拓展）

Microsoft Word - win2003server域控服务器安装及设置

域控制器安装入门图解教程 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台， 则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集 中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们 现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加 方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到 如下画面:

向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只 需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:

Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。 安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以 看到“Active Directory安装向导” 在这里直接点击“下一步”:

U盘无法识别的解决方法

U盘无法识别的解决方法 如果U盘插入电脑，电脑提示“无法识别的设备”，说明U盘的供电电路正常。接着检查U盘的USB接口电路故障。下面是jy135收集的U盘无法识别的解决方法，欢迎阅读。 USB不被电脑识别，如果是系统或系统自带的驱动的原因，可以按下面方法修复一下。 1、开机按F8进入安全模式后在退出，选重启或关机在开机，就可以进入正常模式(修复注册表)。 2、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复(如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原)。 3、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车(SFC和/之间有一个空格)，插入原装系统盘修复系统，系统会自动对比修复的。 4、如果故障依旧，在BIOS中设置光驱为第一启动设备插入系统安装盘按R键选择“修复安装”即可。 5、如果故障依旧，建议重装操作系统。 U盘插入电脑，电脑提示“无法识别的设备”故障诊断方法如下。 第1步：如果U盘插入电脑，电脑提示“无法识别的设备”，说明U盘的供电电路正常。接着检查U盘的USB接口电路故障。

第2步：如果U盘的USB接口电路正常，则可能是时钟电路有故障(U盘的时钟频率和电脑不能同步所致)。接着检测时钟电路中的晶振和谐振电容。 第3步：如果时钟电路正常，则是主控芯片工作不良。检测主控芯片的供电，如果供电正常，则是主控芯片损坏,更换即可。 另外还有一种原因，就是USB接口供电不足，可能是USB接口连接的外设太多造成供电不足。 建议使用带电的USBHUB或者使用USB转PS/2的转接头。还有可能WindowsXP默认开启了节电模式，致使USB接口供电不足，使USB接口间歇性失灵。右击我的电脑/属性/硬件/设备管理器，双击“通用串行总线控制器”会到好几个“USB Root Hub”双击任意一个，打开属性对话框，切换到“电源管理”选项卡，去除“允许计算机关闭这个设备以节约电源”前的勾选，点击确定返回，依次将每个USB RootHub的属性都修改完后重新启动电脑。USB设备就能恢复稳定运行了，频率尽量设低一些。 如果是有盘符而没有显示出来的，解决方法：右击我的电脑/ 管理/存储/磁盘管理，然后右击“可移动磁盘”图标”单击快捷菜单中的“更改驱动器和路径”选项，并在随后的界面中单击“添加”按钮，接下来选中“指派驱动器号”，同时从该选项旁边的下拉列表中选择合适的盘符，在单击确定即可。最后打开我的电脑，就能看到移动硬盘的盘符了。

将额外域控制器提升为主域控

将额外控制器升级为主域控制器 前两天打雷，一台额外域控制器（windows 2003 DC服务器）主板击坏，无法维修，还好，主域控服务器(Windows 2003 )没有什么事，现购买一台新机作为服务器，打算把新机升级为主域控制器，原来的主域降级为额外域控制器； 一、新服务器安装好Windows 2003企业版操作系统及更新补丁，具体大家都会做，不用多说了； 二、在控制面板--添加删除程序--点击添加删除组件，出现新窗口，点击网络服务，选择如下服务（WINS,DHCP,DNS,简单TCP/IP服 务）； 点击确定，放入windows2003光盘到光驱；

三、将Windows 2003升级为额外域控制器，使用Dcpromo命令，出现升级向导，如下图： 点击下一步，选择现在域的额外域控制器；接下来输入域控制器的管理员帐号和密码及域名（例：https://www.wendangku.net/doc/9714533602.html,）； 输入完成后点击下一步，直到完成（中间步骤省略），重启服务器；这样就安装成功额外域控制器； 四、接下来，在管理工具中，点击Active Directory 站点和服务，自动创建了连接，出现如下窗口，如图：

在主域控打开Active Directory 站点和服务，立即复制副本，（如上图）正常会提示Active Directory 已复制了连接； 在额外域控打开Active Directory 站点和服务，立即复制副本，（如上图）正常会提示Active Directory 已复制了连接； 最好查看一下日志看有没有错误；同时检查一下DNS看有没有同步； 五、将额外域升级为主域控制器； 1、将DC-SRV主域的FSMO，五种角色转移到BDC-SRV上，别忘了在Active Directory 站点和服务将BDC-SRV也标识成GC。

禁用和解除USB 多方法

USB 禁用与解除 法一： 禁用主板usb设备。管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U 盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb 光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS 芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~） 方法二： 修改注册表项，禁用usb移动存储设备。打开注册表文件，依次展开 "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。 方法三：隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二进制值“NoDrives”，其缺省值均是00000000，表示不隐藏任何驱动器。 键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。 第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04000000；要关闭D盘，则改为08000000，若要关闭C盘和D盘，则改为0C000000(C 是十六进制，转成十进制就是12)。 理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02ffffff”，隐藏了B、I到Z盘。重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02ffffff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问不到U盘了。 方法四：禁止安装USB驱动程序在Windows资源管理器中，进入到“系统盘:WINDOWSinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权

USB设备无法识别 unknown device

USB设备无法识别或者 unknown device 的故障解决 2008年09月08日星期一 15:10 插入U盘，出现“USB设备无法识别”等提示的解决办法 2008年07月08日星期二 14:12 故障现象： 插入1G以上大容量U盘，出现“USB设备无法识别”或者“unknown device”提示，在我电脑中无法显示U盘盘符。 故障原因： 1、主要是由于电脑主板供电不稳定或者对 USB2.0 支持性不好。例如：Intel(R) 82801 DB、Intel(R) 82801 EB、SIS 7001等芯片组的主板。 2、连接电脑和打印机的 USB 数据线如果过长或者损坏了，也会出现“unknown device”的提示信息。建议 USB 数据线长度不要超过 2 米。 解决方法： 1、在设备管理器的通用串行总线控制器中停用 USB2.0 的设备。 2、在 CMOS 中禁用 USB2.0 Controller。 3、如果确认是 USB 数据线导致的故障，可以更换符合标准的数据线。 通用串行总线控制器中停用 USB2.0 的设备，操作方法如下： 1、桌面上“我的电脑”右键点击属性，然后依次点击“硬件”,“设备管理器”，“通用串行总线控制器”，在 USB2 的设备上右键点击停用。如图 1 “通用串行总线控制器”所示： 1.图 1: 通用串行总线控制器

2、禁用 USB2.0 设备后，再重新把数据线连接上电脑 USB 端口应该可以正确的识别打印机端口。 CMOS 中禁用 USB2.0 Controller，操作方法如下： 1、开机后，按 F10 键或者 DEL 键进入 CMOS，如图 2 “CMOS” 所示： 1.图 2: CMOS

怎样使USB接口锁住或不可用

怎样使USB接口锁住或不可用 https://www.wendangku.net/doc/9714533602.html,/270731/viewspace-69641.html 方法一：修改BIOS设置 这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。 具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Perip herals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。 方法二：修改系统文件/注册表 与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。 该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。 【未使用过USB设备的电脑】 1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。 2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。 3、再“属性”对话框里单击“安全”选项卡。 4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 注意：此外，还需将系统账户添加到“拒绝”列表中。 6、右键单击“Usbstor.inf”文件，然后单击“属性”。 7、单击“安全”选项卡。 8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 【使用过USB设备的电脑】 1、单击“开始”，然后单击“运行”。 2、在“打开”框中，键入“regedit”，然后单击“确定”。 3、找到并单击下面的注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4、在右边窗格中，双击“Start”。 5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。） 6、退出注册表编辑器。

域服务器的配置(详尽版)

域服务器的配置与实现（Windows Server2003） 法一： 1、dns服务器设置 a)开始—程序—管理工具—管理服务器角色—添加删除角色—域控制器（默认） 2、域控制器设置 法二： 一、域服务器的配置： 1.步骤： 1.0：计算机必须安装TCP/IP协议且IP地址最好为静态IP地址， 配置DNS服务器地址为网络中维护该区域DNS服务器的IP地址， 如下图：

1.1：点击开始?运行cmd，输入dcpromo命令，运行，出现【Acrive Directory安装向导】对话框； 1.2:安装配置Active Directory 【Acrive Directory安装向导】对话框： 1.2.1域控制类型：

选中【新域的域控制器】，下一步。 1.2.2创建一个新域： 选中【在新林中的域】，下一步。

1.2.3新的域名： 指定新域的DNS名称，一般应为公用的DNS域名，也可是部网使用的专用域名。 例如:hd.rjxy.。下一步。 1.2.4NetBI O S域名-默认 指定新域的NetBIOS名称。这是为了兼容以前版本Windows用户。该名默认为DNS名称最左

侧的名称，也可指定不同的名称。下一步。 1.2.5志文件文件夹：默认 指定这两种文件的文件夹位置，保留默认值即可。下一步。 1.2.6共享的系统卷：默认

指定存储域公用文件的文件夹，保持默认即可。下一步。 1.2.7DNS注册诊断 提示建立DNS服务器。 因为我们此前没有安装配置过DNS，所以诊断失败。这不是问题，我们让它自动安 装配置。 选中第2个，下一步。 1.2.8权限：默认